Documentation/distributions.md

   1 # Distributions
   2
   3 coreboot doesn't provide binaries but provides a toolbox that others can use
   4 to build boot firmware for all kinds of purposes. These third-parties can be
   5 broadly separated in two groups: Those shipping coreboot on their hardware,
   6 and those providing after-market firmware to extend the usefulness of devices.
   7
   8
   9 ## Hardware shipping with coreboot
  10
  11 ### Purism
  12
  13 [Purism](https://www.puri.sm) sells laptops with a focus on user privacy and
  14 security; part of that effort is to minimize the amount of proprietary and/or
  15 binary code. Their laptops ship with a blob-free OS and coreboot firmware
  16 with a neutralized Intel Management Engine (ME) and SeaBIOS as the payload.
  17
  18 ### ChromeOS Devices
  19
  20 All ChromeOS devices ([Chromebooks](https://chromebookdb.com/), Chromeboxes,
  21 Chromebit, etc) released from 2012 onward use coreboot for their main system
  22 firmware. Additionally, starting with the 2013 Chromebook Pixel, the firmware
  23 running on the Embedded Controller (EC - a small microcontroller which provides
  24 functions like battery management, keyboard support, and sensor interfacing)
  25 is open source as well.
  26
  27 ### Libretrend
  28
  29 [Libretrend](https://libretrend.com) sells the Librebox, a NUC-like PC which
  30 ships with coreboot firmware.
  31
  32
  33 ### PC Engines APUs
  34
  35 [PC Engines](https://pcengines.ch) designs and sells embedded PC hardware that
  36 ships with coreboot and support upstream maintenance for the devices through a
  37 third party, [3mdeb](https://3mdeb.com). They provide current and tested
  38 firmware binaries on [GitHub](https://pcengines.github.io).
  39
  40 ## After-market firmware
  41
  42 ### Libreboot
  43
  44 [Libreboot](https://libreboot.org) is a downstream coreboot distribution that
  45 provides ready-made firmware images for supported devices: those which can be
  46 built entirely from source code. Their copy of the coreboot repository is
  47 therefore stripped of all devices that require binary components to boot.
  48
  49 ### MrChromebox
  50
  51 [MrChromebox](https://mrchromebox.tech/) provides upstream coreboot firmware
  52 images for the vast majority of x86-based Chromebooks and Chromeboxes, using
  53 Tianocore as the payload to provide a modern UEFI bootloader. Why replace
  54 coreboot with coreboot? Mr Chromebox's images are built using upstream
  55 coreboot (vs Google's older, static tree/branch), include many features and
  56 fixes not found in the stock firmware, and offer much broader OS compatibility
  57 (i.e., they run Windows as well as Linux). They also offer updated CPU
  58 microcode, as well as firmware updates for the device's embedded controller
  59 (EC). This firmware "takes the training wheels off" your ChromeOS device :)
  60
  61 ### Heads
  62
  63 [Heads](http://osresearch.net) is an open source custom firmware and OS
  64 configuration for laptops and servers that aims to provide slightly better
  65 physical security and protection for data on the system. Unlike
  66 [Tails](https://tails.boum.org/), which aims to be a stateless OS that leaves
  67 no trace on the computer of its presence, Heads is intended for the case where
  68 you need to store data and state on the computer.
  69
  70 Heads is not just another Linux distribution – it combines physical hardening
  71 of specific hardware platforms and flash security features with custom coreboot
  72 firmware and a Linux boot loader in ROM.
  73
  74 ### Skulls
  75
  76 [Skulls](https://github.com/merge/skulls) provides firmware images for
  77 laptops like the Lenovo Thinkpad X230. It uses upstream coreboot, an easy
  78 to use payload like SeaBIOS and Intel's latest microcode update.
  79
  80 It simplifies installation and includes compact documentation. Skulls also
  81 enables easy switching to [Heads](#heads) and back.